Subdomeny „user.” i „wt.” poprzedzające nazwę marki są najczęściej powtarzającym się wzorcem adresu wśród platform prezentujących cechy charakterystyczne dla oszustwa inwestycyjnego. Ten artykuł opisuje mechanizm działania obu subdomen oraz zgłoszone dotąd przykłady ich wykorzystania.
Jak działają subdomeny „user.” i „wt.”
Subdomena „user.” prowadzi zwykle do fałszywego panelu klienta, czyli strony logowania i pulpitu prezentującego dane rzekomego konta inwestycyjnego. Panel ten imituje wygląd i funkcjonalność strefy klienta znanej z legalnych instytucji finansowych, co ma budować wrażenie, że ofiara korzysta z oficjalnego systemu firmy, z którą nawiązała kontakt.
Subdomena „wt.” odpowiada najczęściej fałszywemu interfejsowi transakcyjnemu, prezentującemu nierzeczywisty, rosnący wynik konta w czasie zbliżonym do rzeczywistego. Obie subdomeny funkcjonują zwykle w ramach tej samej infrastruktury: ofiara loguje się najpierw do panelu pod adresem „user.”, a następnie jest kierowana do interfejsu transakcyjnego pod adresem „wt.” w celu obserwowania fabrykowanych wyników rzekomej inwestycji.
W analizowanych zgłoszeniach ten sam schemat „user.” i „wt.” pojawia się jednocześnie pod wieloma wariantami głównej domeny marki, obejmującymi różne końcówki, na przykład .com, .net, .org, .pro, .digital, .icu czy .site. Gdy jedna z domen zostaje zgłoszona lub zablokowana, panel logowania oraz interfejs transakcyjny są odtwarzane pod kolejnym adresem w ramach tej samej marki, co pozwala kontynuować kontakt z osobą, która już korzystała z wcześniejszej wersji strony.
Skala i powtarzalność tego wzorca
Wzorzec subdomen „user.” i „wt.” jest na tyle częsty w analizowanych zgłoszeniach, że stanowi osobną kategorię obserwacji w monitoringu prowadzonym przez zespół Safe Idea. Sam fakt użycia takiego przedrostka nie przesądza o nielegalnym charakterze strony, ponieważ zbliżona konwencja nazewnicza pojawia się też w adresach legalnych serwisów. Sygnałem ostrzegawczym jest połączenie takiego adresu z brakiem wpisu w rejestrze nadzoru finansowego oraz kontaktem zainicjowanym przez nieznajomego w mediach społecznościowych lub komunikatorze.
Zgłoszone przykłady wykorzystania subdomen „user.” i „wt.”
Poniższa lista obejmuje marki i domeny, w których zgłoszeniu towarzyszyło wystąpienie przedrostka „user.” lub „wt.”, ułożone od najnowszego zgłoszenia.
| Marka / nazwa | Zgłoszona domena | Ostatnie zgłoszenie | Status |
|---|---|---|---|
| Ellenberger | ellenberger.pro, ellenberger.io, user.dashspaceroom.com, user.clientbridgehub.net | lipiec 2026 | zgłoszenie |
| White Advisory | whiteadvisory.tech, user.whiteadvisory.space, user.dataflowportal.com | lipiec 2026 | zgłoszenie |
| TrustedLoginSource | user.trustedloginsource.com | lipiec 2026 | zgłoszenie |
| Profilehub | user.clientbridgehub.org | lipiec 2026 | zgłoszenie |
| Wexford Advisory | wexford-advisory.com | lipiec 2026 | zgłoszenie |
| Plenum Investments | plenum-investments.online, user.plenum-investments.pro, user.enxb.pro, user.clientbridgehub.org, user.accessroom.org, user.exreu.ltd, user.clientpointboard.org | lipiec 2026 | zgłoszenie |
| Capital Flow | capital-flow.space, user.capital-flow.digital, cap-flow.com | lipiec 2026 | zgłoszenie |
| Client Portal | user.easysignspot.com | czerwiec 2026 | zgłoszenie |
| Monk Limited | monk-limited.com, user.coregateway.org, user.clientbridgehub.org, user.clientbridgehub.com, wt.clientbridgehub.org | czerwiec 2026 | zgłoszenie |
| STL INVESTMENT PTE. LTD. | user.client-desk.icu, user.client-desk.site, user.client-desk.digital, user.client-desk.org, user.exreu.ltd, lvl-singapore-pte.net, wt.client-desk.co, wt.client-desk.pro, lvl-singapore-pte.site, user.client-desk.tech, wt.client-desk.digital, lvl-singapore-pte.pro, user.controlspace.pro | czerwiec 2026 | zgłoszenie |
| Elite Client Room | user.eliteclientroom.com | czerwiec 2026 | zgłoszenie |
| Millennium Trading Group | inv.millenniumtradinggroup.com, millenium-trading.net, millenniumtrading.pro, user.millenniumtrading.digital, user.millenniumtrading.co | czerwiec 2026 | zgłoszenie |
| Maca Group | maca-group.io, maca-group.org, maca-app.com, user.maca-finance.com, wt.maca-finance.com, user.macaizo.com | czerwiec 2026 | zgłoszenie |
| CB Trust | cbtrust.net, user.clientzonepanel.org, wt.clientzonepanel.org | czerwiec 2026 | zgłoszenie |
| Curion Finance | user.curion-finance.pro, wt.curion-finance.pro, user.curion-finance.info | czerwiec 2026 | zgłoszenie |
| Expot Holding LTD Limited | expotrust.online, expo-trust.net, expotrust.com, user.expo-trust.online, user.expotrust.net | czerwiec 2026 | zgłoszenie |
| AR Triangle | artriangle.ltd, user.artriangle.net, wt.artriangle.net, almaantrading.com, user.datastartgateway.com | maj 2026 | zgłoszenie |
| Almaan Trading / DataStartGateway | almaantrading.com, user.datastartgateway.com, wt.datastartgateway.com | maj 2026 | zgłoszenie |
| Grove Investment Solution | user.grove-investment.net | maj 2026 | zgłoszenie |
| VELTHA AG | veltha-ag.com, user.myuserzone.org, wt.myuserzone.org | kwiecień 2026 | zgłoszenie |
| Blitz Finance | user.blitz365finance.net, blitz365finance.ltd, user.myserzone.net, user.exidea-group.org | kwiecień 2026 | zgłoszenie |
| Aqr L Trade | user.profile-center-pl.info, user.exidea-group.org, user.controlspace.pro, user.finabel.ltd | marzec 2026 | zgłoszenie |
| Cornerstone Capital | user.finabel.ltd, user.stationarea.com, user.clientzonepanel.org, user.accounthub.net, wt.accounthub.net, wt.accounthub.ltd, user.descview.cc, wt.descview.cc, newhold.net, user.maca-trading.com, user.private-account.dogital | marzec 2026 | zgłoszenie |
| TEVIO AG | wt.controlprofilezone.com, wt.profile-hub.net | luty 2026 | zgłoszenie |
| Axonera AG | axonera-ag.com, user.trustedloginsource.com, wt.trustedloginsource.com | – | zgłoszenie |
| Quanta Finance | user.q-finance.pro | – | zgłoszenie |
| Phili Trading Ltd / inne zgłoszone domeny | philitradingltd.pythonanywhere.com, anubisglobex.com, algebriscapital.com, marginaltrading.net, duxtonrozequinox.cc, franklinnationalreserve.com, coinfinity.cloud | – | zgłoszenie |
| Majesticea | majesticea.com, fxeasybot.com, orexbot.com, gigapips.com, fxprobot.com, pivlex.com | – | zgłoszenie |
| Cryptex Markets | cryptex-markets.com, alphabullmarkets.com, forticrypto.com, 24unitedglobaltrade.com, mstarequity.com, interactlvetradlngbroker.com, premiumforextrade.com, wt.trustedloginsource.com | – | zgłoszenie |
| inne | freedebthelpline.org, swiftdebtassist.co.uk, cifasmarker.org.uk, debtmanagementplans.uk.com | – | zgłoszenie |
| Mirante Fund Management | mirante-fund-management.co, mirante-fund-management.icu, user.mirante-fund-management.org | – | zgłoszenie |
| Arvea Investment Funds | arvea-investment.info, user.areapersonalall.pro, wt.areapersonalall.pro, user.areapersonalall.org, wt.areapersonalall.org | – | zgłoszenie |
| Arvea Investment | arvea-investment.info, user.areapersonalall.org, wt.areapersonalall.org | – | zgłoszenie |
| FiveRings Capital | fiverings-capital.cc, fiverings-capital.com, fiverings-capital.info, user.fiverrings-capital.net, tp.fiverings-capital.org | – | zgłoszenie |
| Wealth Advisory | wealth-advisory.cc, user.wealth-advisory.digital, wt.wealth-advisory.digital | – | zgłoszenie |
| ENXB | enxb.me, enxb.net, enxb.uk, enxb.info, user.enxb-corb.com, user.enxb-corp.com, wt.enxb-corb.com | – | zgłoszenie |
| Abyss World Asset | abswa.io, user.abswa.pro | – | zgłoszenie |
Źródła i metodologia: informacje o mechanizmie działania pochodzą z bieżącego monitoringu publicznych grup ostrzegawczych w mediach społecznościowych oraz ze zgłoszeń i ustaleń zebranych w toku spraw prowadzonych przez zespół Safe Idea. Lista nie stanowi zamkniętego rejestru wszystkich domen wykorzystujących ten wzorzec.
Osoby rozpoznające którąkolwiek z wymienionych nazw z własnego doświadczenia mogą skontaktować się z zespołem Safe Idea pod numerem +48 570 112 997 lub za pośrednictwem formularza kontaktowego.
Zespół Safe Idea tworzą detektywi, prawnicy i specjaliści OSINT z ponad dziesięcioletnim doświadczeniem w wykrywaniu oszustw inwestycyjnych i wspieraniu poszkodowanych w odzyskiwaniu środków. Wiedza o mechanizmach działania sprawców, od kryptowalut po fałszywe platformy tradingowe, jest łączona z praktyką śledczą uznawaną przez sądy i organy ścigania.
Artykuł ma charakter wyłącznie informacyjno-edukacyjny i nie stanowi porady prawnej w indywidualnej sprawie. W przypadku podejrzenia oszustwa inwestycyjnego zalecana jest indywidualna konsultacja z prawnikiem lub właściwymi organami ścigania.